您的位置:首页 >手游评测 >

研究人员表示 只需125美元就可以让黑客破解你的WPA3密码

安全研究人员称,他们发现了Wi-Fi保护访问3(WPA3)协议中的一些漏洞,这些漏洞可能允许攻击者破解用户密码并最终访问加密流量。同样令人不安的是它可以相对快速和廉价地完成。

WPA3的设计部分是为了解决WPA2(和WPA)中的一个主要漏洞,该漏洞已广泛用于保护家庭和某些工作场所的无线网络。这个特定的缺陷,称为KRACK-Key重新安装攻击 - 可能允许攻击者窥探计算机和无线接入点之间应该加密的流量。

较新的安全协议解决了这个漏洞并添加了许多其他保护措施,但它可能没有我们想象的那么安全。在题为“龙血”(PDF)的研究论文中,研究人员Mathy Vanhoef和Eyal Ronen表示WPA3的平等同步认证(SAE)握手,通常称为Dragonfly,受密码分区攻击的影响。

“这些攻击类似于[暴力]字典攻击,并允许攻击者通过滥用定时或基于缓存的旁道泄漏来恢复密码,”该报称。

暴力字典攻击的工作原理是尝试通过专门的软件猜测所有可能的密码和密码,直到找到正确的密码和密码。在这种情况下,其中一个漏洞可能允许攻击者暴力破解八个字符的小写密码。

这本身就令人担忧,但根据研究人员的说法,攻击者只需要价值125美元的Amazon EC2云资源来实现这一目标。根据目标,这是一个很小的代价。

这只是研究人员强调的几个缺陷之一。

“鉴于我们提出的攻击,我们认为WPA3不符合现代安全协议的标准。此外,我们认为,如果Wi-Fi联盟以更开放的方式创建WPA3认证,我们的攻击就可以避免, “研究人员说。

Wi-Fi联盟对该论文的调查结果不以为然,称所发现的问题仅存在于“有限数量的WPA3早期实施”中,并且“可以通过软件更新来缓解这些问题”。此外,Wi-Fi联盟表示,没有证据表明研究论文中列出的漏洞实际上已被利用。

这对您意味着您应该确保您的路由器更新到最新的固件,这是一个很好的安全实践,无论如何。

相关推荐
铁杆粉丝谈《决战高尔夫》:技巧之外心态更重要

铁杆粉丝谈《决战高尔夫》:技巧之外心态更重要

对很多人而言,高尔夫是一项既复杂又高冷的运动。你需要安排假期,准备各式各样的球具,才能好好地打上一局。而休闲手游《决战高尔...

2018-10-08 16:02:12
Stranded Sails是一个热带岛屿生存游戏 有点像Stardew Valley 有点海盗

Stranded Sails是一个热带岛屿生存游戏 有点像Stardew Valley 有点海盗

开发商Lemonbomb Entertainment为Stranded Sails共享了一个新的预告片,这是一款适用于PC和Switch的单人开放世界农场游戏,看起来像Stard

2019-03-07 13:08:39
Xbox内部将于下周发布关于Halo Master Chief Collection的消息

Xbox内部将于下周发布关于Halo Master Chief Collection的消息

Inside Xbox的下一集将在3月12日的下周二进行直播,并将带来关于Halo:Master Chief Collection的激动人心的消息。如果你正在寻找准确的

2019-03-07 13:11:19
Sea of​​ Thieves最新的限时活动就是无处可藏

Sea of​​ Thieves最新的限时活动就是无处可藏

Sea of​​ Thieves的最新更新已经在这里,它通过一个新的限时活动震撼了一些事情,鼓励在一个特别干燥的咒语之后在沙箱中乱哄哄的方式略

2019-03-07 13:12:13
山羊模拟器开发有前途的新游戏满意的早期访问很快

山羊模拟器开发有前途的新游戏满意的早期访问很快

令人满意的是,山羊模拟器开发商Coffee Stain Studios的新游戏将于3月19日早些时候推出,专门在Epic Games商店(它独享12个月 -Coffee

2019-03-07 13:13:58
现在正在Xbox Game Pass上提供原因4

现在正在Xbox Game Pass上提供原因4

最近发布的Just Cause 4现在可以通过Xbox Game Pass获得,所以订阅的任何人都可以免费下载。在Eurogamer的Just Cause 4评论中,Chris

2019-03-07 13:14:32

女权主义频率的新迷你剧在游戏中检查奇怪的转义

Anita Sarkeesian的女权主义频道在几年内首次回归视频游戏世界,同时发布了Queer Tropes,这是一个新的三部曲迷你剧。这三集剧集主持人Ca

2019-03-07 13:15:17
Mortal Kombat 11故事预告片确认了大量的返回角色

Mortal Kombat 11故事预告片确认了大量的返回角色

NetherRealm已经删除了Mortal Kombat 11的故事预告片,并在此过程中显示了一大堆返回的角色。下面的视频展示了可玩角色Cassie Cage,Jac

2019-03-07 13:16:33